1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «Центр образовательных инициатив «СТЕМ»» (далее — Оператор).
1.2. Политика применяется к информации, которую Оператор получает о посетителях сайта https://coistem.com, лицах, направляющих заявки и обращения, родителях (законных представителях), детях — участниках программ и мероприятий, а также иных субъектах в рамках взаимодействия через сайт.
1.3. Сведения об Операторе: Общество с ограниченной ответственностью «Центр образовательных инициатив «СТЕМ»»; адрес: 644025, Омская область, г. Омск, ул. В.Ф. Маргелова, д. 354, кв. 33; e-mail: coi_stem@mail.ru.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта либо лицо, использующее размещенные на сайте формы.
2.4. Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем отдельного согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.
2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Права и обязанности Оператора
· получать достоверные сведения и документы в объеме, необходимом для конкретной цели;
· продолжать обработку после отзыва согласия, если имеется иное предусмотренное законом правовое основание;
· самостоятельно определять необходимые и достаточные меры защиты персональных данных;
· предоставлять субъекту сведения об обработке его персональных данных;
· обеспечивать безопасность, конфиденциальность, актуальность и минимизацию данных;
· прекращать обработку и уничтожать данные в случаях и сроки, установленные законом;
· актуализировать сведения, представленные в Роскомнадзор, при изменении заявленных процессов обработки.
4. Права субъектов персональных данных

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• направить требование о прекращении обработки;
• возражать против прямого маркетинга и требовать его немедленного прекращения;
• обжаловать действия Оператора в Роскомнадзор или суд.

5. Цели, субъекты, данные и сроки
6. Правовые основания

• согласие субъекта или его представителя;
• заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством;
• законные интересы Оператора в случаях, предусмотренных законом;
• отдельное предварительное согласие на прямой маркетинг;
• отдельное согласие на данные, разрешенные для распространения.

7. Порядок обработки и передачи
7.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
7.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.
7.3. При поручении обработки третьему лицу Оператор определяет перечень данных, цели, действия, обязанности по конфиденциальности и безопасности.
7.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
8.2. Веб-формы сайта не должны передавать персональные данные иностранным получателям. Трансграничная передача через веб-формы сайта не осуществляется.
8.3. До подключения иностранного сервиса, которому будут передаваться персональные данные, Оператор проводит правовую и техническую оценку и до начала трансграничной передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ.
9. Cookie и Яндекс.Метрика
9.1. Технически необходимые cookie используются для работы сайта. Аналитические cookie Яндекс.Метрики используются только после выбора пользователя через cookie-баннер.
9.2. Google Analytics и иные иностранные аналитические сервисы, получающие персональные данные пользователей сайта, Оператором не используются.
9.3. Пользователь может отказаться от аналитических cookie или изменить выбор в интерфейсе сайта и/или настройках браузера.
10. Персональные данные детей
10.1. Данные ребенка в веб-формах предоставляет родитель или иной законный представитель.
10.2. Через публичные формы Оператор не запрашивает сведения о здоровье, биометрические данные и иные специальные категории персональных данных. При объективной необходимости такие сведения передаются отдельно по специальной процедуре.
11. Прекращение обработки и уничтожение
11.1. При достижении цели обработки данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание.
11.2. При отзыве согласия данные уничтожаются в срок не более 30 дней, если дальнейшее хранение не требуется по другому законному основанию.
11.3. При требовании субъекта о прекращении обработки Оператор прекращает ее в срок не более 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
12. Заключительные положения
12.1. Актуальная редакция Политики размещается по адресу https://coistem.com/pravovay_inform.
12.2. Обращения направляются на coi_stem@mail.ru.